Влез Пробвай сега

Политика за поверителност

В сила от: 30 март 2026 — Последна актуализация: 30 март 2026

Тази Политика за поверителност обяснява как ДЖИ ЕНЕРДЖИ 2022 ООД (G Energy 2022 OOD) („PVManager“, „ние“, „нас“, „наш“) събира, използва, съхранява и споделя лични данни във връзка с платформата pvmanager.app и свързаните услуги. Ние сме ангажирани с опазването на вашата поверителност в съответствие с Общия регламент за защита на данните на ЕС (GDPR) и българското законодателство за защита на личните данни.

1. Администратор на лични данни

Администраторът на лични данни, отговорен за вашите лични данни, е:

ДЖИ ЕНЕРДЖИ 2022 ООД (G Energy 2022 OOD)
ЕИК: 207158453
бул. „Лозенград" 1, гр. Харманли 6450, България
Форма за контакт →

За всички запитвания относно защитата на данните, искания за упражняване на правата ви или жалби, моля свържете се с нас на горепосочения адрес.

2. Лични данни, които събираме

2.1 Данни за акаунта

При регистрация и използване на Услугата събираме:

  • Имейл адрес и парола (хеширана, никога не се съхранява в чист текст)
  • Име на компания и данни за контакт, предоставени при регистрация
  • Предпочитания и настройки на акаунта

2.2 Конфигурационни данни за централи и инвертори

  • Имена, местоположения и технически параметри на централите, които предоставяте
  • Серийни номера, информация за модели и номинален капацитет на инверторите
  • API идентификационни данни за облачни платформи на инвертори на трети страни (съхранявани криптирано)
  • Производствени прагове и предпочитания за планиране, които конфигурирате

2.3 Оперативни данни

  • Данни за пазарни цени „Ден напред", получени от борси на трети страни (не са лични данни, но са свързани с вашите Централи)
  • Генерирани графици за производство и записи за изпълнение
  • Логове за команди за управление — дата/час, целеви инвертор, вид команда и резултат от изпълнението
  • Изчисления на очаквани спестявания

2.4 Технически данни и данни за използване

  • IP адрес, вид браузър и операционна система при достъп до уеб приложението
  • Посетени страници, извършени действия и продължителност на сесията
  • Логове за грешки и диагностична информация
  • Метаданни за API заявки/отговори (без съдържание) за интеграционни повиквания с трети страни

2.5 Комуникационни данни

  • Имейл адрес и съдържание на съобщението, когато се свържете с нас чрез формата за контакт
  • Кореспонденция за поддръжка

3. Правно основание за обработка

Обработваме вашите лични данни на следните правни основания съгласно член 6 от GDPR:

Цел Правно основание
Създаване на акаунт и удостоверяване Изпълнение на договор (чл. 6(1)(б))
Предоставяне на услугата за планиране и управление на инвертори Изпълнение на договор (чл. 6(1)(б))
Изпращане на транзакционни и верификационни имейли Изпълнение на договор (чл. 6(1)(б))
Откриване и предотвратяване на измами или злоупотреби Легитимни интереси (чл. 6(1)(е))
Подобряване на Услугата и отстраняване на технически проблеми Легитимни интереси (чл. 6(1)(е))
Спазване на правни задължения Правно задължение (чл. 6(1)(в))
Маркетингови съобщения (при съгласие) Съгласие (чл. 6(1)(а))

4. Как използваме вашите данни

Използваме вашите лични данни, за да:

  • Създадем и управляваме акаунта ви и да предоставим достъп до Услугата.
  • Генерираме графици за производство и изпращаме Команди за управление към вашите Инвертори от ваше име.
  • Изпращаме транзакционни имейли: верификационни кодове, линкове за смяна на парола и административни известия.
  • Изчисляваме и показваме очаквани финансови спестявания от действия по ограничаване на производството.
  • Диагностицираме технически проблеми и поддържаме надеждността на услугата.
  • Спазваме приложимите закони и отговаряме на законосъобразни искания от публични органи.

Ние не продаваме вашите лични данни на трети страни. Не използваме данните ви за автоматизирано профилиране, което води до правни или подобни значими последици.

5. Споделяне на данни и обработващи лица

Споделяме данните ви само с доверени обработващи лица, които действат по наши инструкции и са обвързани със споразумения за обработка на данни:

  • API на облачни платформи на инвертори (напр. SolisCloud, SMA ennexOS, Sungrow iSolarCloud): Предаваме Команди за управление и четем данни за централи чрез API идентификационни данни, които предоставяте. Вашето използване на тези платформи е обект на техните собствени политики за поверителност.
  • Доставчик на имейл услуга (Gmail SMTP / Google Workspace): Използва се за изпращане на транзакционни имейли. Политиката за поверителност на Google се прилага за предаването на имейли.
  • Доставчик на облачен хостинг и инфраструктура: Хостинг на сървъри, съхранение на бази данни и мрежова инфраструктура. Данните се съхраняват в Европейския съюз.
  • Източници на пазарни данни (IBEX SDAC): Извличаме публично достъпни данни за пазарни цени. Никакви лични данни не се предават на тези източници.

Може също да разкрием лични данни, ако това се изисква от закона, съдебно решение или компетентен надзорен орган, или за защита на правата, собствеността или безопасността на PVManager, нашите клиенти или обществеността.

6. Международно предаване на данни

Вашите данни се съхраняват и обработват в Европейския съюз. Когато обработващо лице се намира извън ЕС/ЕИП, ние гарантираме, че са налице подходящи гаранции, като Стандартни договорни клаузи (SCC), одобрени от Европейската комисия, преди да предадем лични данни.

7. Съхранение на данни

  • Данни за акаунта: Съхраняват се за срока на абонамента ви и до 90 дни след прекратяване на акаунта, след което се изтриват окончателно, освен ако по-дълъг срок се изисква от закона.
  • Конфигурация на централи и инвертори: Съхранява се за срока на абонамента ви и се изтрива при прекратяване на акаунта.
  • Логове за команди и графици: Съхраняват се 12 месеца за целите на одит и разрешаване на спорове, след което се изтриват.
  • Технически/сървърни логове: Съхраняват се до 90 дни, след което се изтриват автоматично.
  • Правни и финансови записи: Съхраняват се за периода, изискван от българското данъчно и счетоводно законодателство (понастоящем 10 години).

8. Вашите права съгласно GDPR

Като субект на данни съгласно GDPR, вие имате следните права:

  • Право на достъп (чл. 15): Да поискате копие на личните данни, които държим за вас.
  • Право на коригиране (чл. 16): Да поискате коригиране на неточни или непълни данни.
  • Право на изтриване (чл. 17): Да поискате изтриване на вашите лични данни, когато няма надделяващо правно основание за тяхното запазване.
  • Право на ограничаване (чл. 18): Да поискате ограничаване на обработката на данните ви при определени обстоятелства.
  • Право на преносимост на данните (чл. 20): Да получите данните си в структуриран, широко използван, машинно четим формат.
  • Право на възражение (чл. 21): Да възразите срещу обработка, основана на легитимни интереси, по всяко време.
  • Право на оттегляне на съгласието (чл. 7(3)): Да оттеглите всяко дадено от вас съгласие по всяко време, без това да засяга законосъобразността на обработката преди оттеглянето.

За упражняване на тези права ни пишете на [email protected]. Ще отговорим в рамките на 30 дни. Може да поискаме да потвърдите самоличността си преди изпълнение на искането.

Имате право и да подадете жалба до Комисията за защита на личните данни (КЗЛД) на www.cpdp.bg или до надзорния орган на вашата държава членка на ЕС.

9. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу случайно или незаконно унищожаване, загуба, промяна, неоторизирано разкриване или достъп. Тези мерки включват:

  • Криптиране на данните при пренос (TLS 1.2+) и в покой за чувствителни идентификационни данни.
  • Хеширане на пароли с индустриално стандартни алгоритми (без пароли в чист текст).
  • Контрол на достъпа, ограничаващ достъпа до данни само до оторизирани лица.
  • Редовни прегледи за сигурност и актуализации на зависимости.

Никоя система не е напълно сигурна. В случай на нарушение на сигурността на лични данни, което вероятно ще доведе до риск за вашите права и свободи, ще уведомим съответния надзорен орган в рамките на 72 часа и, когато се изисква, ще уведомим засегнатите лица без ненужно забавяне.

10. Бисквитки

Услугата използва единствено строго необходими сесийни бисквитки, нужни за удостоверяване и CSRF защита. Не използваме рекламни, проследяващи или аналитични бисквитки. Не се изисква банер за съгласие за бисквитки за строго необходимите бисквитки съгласно Директивата за електронна поверителност.

11. Деца

Услугата не е насочена към лица под 18 години. Ние не събираме съзнателно лични данни от непълнолетни. Ако смятате, че неволно сме събрали такива данни, моля свържете се с нас незабавно, за да ги изтрием.

12. Промени в тази политика

Можем да актуализираме тази Политика за поверителност периодично, за да отразим промени в нашите практики или приложимото законодателство. Ще ви уведомим за съществени промени по имейл или чрез видно известие в Услугата. Датата „Последна актуализация" в горната част на тази страница показва кога е направена последната ревизия. Продължаващото ви използване на Услугата след датата на влизане в сила представлява приемане на ревизираната Политика.

13. Контакт и искания за защита на данните

За всеки въпрос, притеснение или искане, свързано с тази Политика за поверителност или обработката на вашите лични данни, моля свържете се с нас:

ДЖИ ЕНЕРДЖИ 2022 ООД (G Energy 2022 OOD)
бул. „Лозенград" 1, гр. Харманли 6450, България
Форма за контакт →

Privacy Policy

Effective date: 30 March 2026 — Last updated: 30 March 2026

This Privacy Policy explains how G Energy 2022 OOD (ДЖИ ЕНЕРДЖИ 2022 ООД) (“PVManager”, “we”, “us”, “our”) collects, uses, stores, and shares personal data in connection with the pvmanager.app platform and related services. We are committed to protecting your privacy in accordance with the EU General Data Protection Regulation (GDPR) and Bulgarian data protection law.

1. Data Controller

The data controller responsible for your personal data is:

G Energy 2022 OOD (ДЖИ ЕНЕРДЖИ 2022 ООД)
UIC: 207158453
бул. „Лозенград" 1, гр. Харманли 6450, България
Contact form →

For all data protection enquiries, requests to exercise your rights, or complaints, please contact us at the address above.

2. Personal Data We Collect

2.1 Account Data

When you register and use the Service we collect:

  • Email address and password (hashed, never stored in plain text)
  • Company name and contact details provided during onboarding
  • Account preferences and settings

2.2 Plant and Inverter Configuration Data

  • Plant names, locations, and technical parameters you provide
  • Inverter serial numbers, model information, and rated capacity
  • API credentials for third-party Inverter cloud platforms (stored encrypted)
  • Production thresholds and scheduling preferences you configure

2.3 Operational Data

  • Day-ahead market price data fetched from third-party exchanges (not personal data, but linked to your Plants)
  • Generated production schedules and dispatch records
  • Control command logs — timestamp, target inverter, command type, and execution result
  • Estimated savings calculations

2.4 Technical and Usage Data

  • IP address, browser type, and operating system when you access the web application
  • Pages visited, actions taken, and session duration
  • Error logs and diagnostic information
  • API request/response metadata (not content) for third-party integration calls

2.5 Communications Data

  • Email address and message content when you contact us via the contact form
  • Support correspondence

3. Legal Basis for Processing

We process your personal data on the following legal bases under GDPR Article 6:

Purpose Legal Basis
Account creation and authentication Contract performance (Art. 6(1)(b))
Providing the scheduling and inverter control service Contract performance (Art. 6(1)(b))
Sending transactional and verification emails Contract performance (Art. 6(1)(b))
Detecting and preventing fraud or abuse Legitimate interests (Art. 6(1)(f))
Improving the Service and resolving technical issues Legitimate interests (Art. 6(1)(f))
Compliance with legal obligations Legal obligation (Art. 6(1)(c))
Marketing communications (if opted in) Consent (Art. 6(1)(a))

4. How We Use Your Data

We use your personal data to:

  • Create and manage your account and provide access to the Service.
  • Generate production Schedules and send Control Commands to your Inverters on your behalf.
  • Send transactional emails: account verification codes, password reset links, and administrative alerts.
  • Calculate and display estimated financial savings from curtailment actions.
  • Diagnose technical issues and maintain service reliability.
  • Comply with applicable laws and respond to lawful requests from public authorities.

We do not sell your personal data to third parties. We do not use your data for automated profiling that produces legal or similarly significant effects.

5. Data Sharing and Processors

We share your data only with trusted third-party processors who act on our instructions and are bound by data processing agreements:

  • Inverter cloud platform APIs (e.g. SolisCloud, SMA ennexOS, Sungrow iSolarCloud): We transmit Control Commands and read plant data using API credentials you provide. Your use of these platforms is subject to their own privacy policies.
  • Email delivery provider (Gmail SMTP / Google Workspace): Used to send transactional emails. Google's privacy policy applies to email transmission.
  • Cloud hosting and infrastructure provider: Server hosting, database storage, and network infrastructure. Data is stored within the European Union.
  • Market data sources (IBEX SDAC): We retrieve publicly available market price data. No personal data is transmitted to these sources.

We may also disclose personal data if required to do so by law, court order, or a competent supervisory authority, or to protect the rights, property, or safety of PVManager, our clients, or the public.

6. International Data Transfers

Your data is stored and processed within the European Union. Where any processor is located outside the EU/EEA, we ensure that appropriate safeguards are in place, such as Standard Contractual Clauses (SCCs) approved by the European Commission, before transferring personal data.

7. Data Retention

  • Account data: Retained for the duration of your subscription and for up to 90 days after account termination, then permanently deleted unless a longer period is required by law.
  • Plant and inverter configuration: Retained for the duration of your subscription and deleted upon account termination.
  • Control command logs and schedules: Retained for 12 months for audit and dispute resolution purposes, then deleted.
  • Technical/server logs: Retained for up to 90 days, then deleted automatically.
  • Legal and financial records: Retained for the period required by Bulgarian tax and accounting law (currently 10 years).

8. Your Rights Under GDPR

As a data subject under GDPR, you have the following rights:

  • Right of access (Art. 15): Request a copy of the personal data we hold about you.
  • Right to rectification (Art. 16): Request correction of inaccurate or incomplete data.
  • Right to erasure (Art. 17): Request deletion of your personal data where there is no overriding legal basis to retain it.
  • Right to restriction (Art. 18): Request that we limit processing of your data in certain circumstances.
  • Right to data portability (Art. 20): Receive your data in a structured, commonly used, machine-readable format.
  • Right to object (Art. 21): Object to processing based on legitimate interests at any time.
  • Right to withdraw consent (Art. 7(3)): Withdraw any consent you have given at any time, without affecting the lawfulness of processing before withdrawal.

To exercise any of these rights, email us at [email protected]. We will respond within 30 days. We may ask you to verify your identity before fulfilling a request.

You also have the right to lodge a complaint with the Bulgarian Commission for Personal Data Protection (CPDP) at www.cpdp.bg or with the supervisory authority of your EU member state.

9. Security

We implement appropriate technical and organisational measures to protect your personal data against accidental or unlawful destruction, loss, alteration, unauthorised disclosure, or access. These measures include:

  • Encryption of data in transit (TLS 1.2+) and at rest for sensitive credentials.
  • Password hashing using industry-standard algorithms (no plain-text passwords stored).
  • Access controls limiting data access to authorised personnel only.
  • Regular security reviews and dependency updates.

No system is completely secure. In the event of a personal data breach that is likely to result in a risk to your rights and freedoms, we will notify the relevant supervisory authority within 72 hours and, where required, notify affected individuals without undue delay.

10. Cookies

The Service uses only strictly necessary session cookies required for authentication and CSRF protection. We do not use advertising, tracking, or analytics cookies. No cookie consent banner is required for strictly necessary cookies under the ePrivacy Directive.

11. Children

The Service is not directed at individuals under the age of 18. We do not knowingly collect personal data from minors. If you believe we have inadvertently collected such data, please contact us immediately so we can delete it.

12. Changes to This Policy

We may update this Privacy Policy from time to time to reflect changes in our practices or applicable law. We will notify you of material changes by email or by posting a prominent notice in the Service. The “Last updated” date at the top of this page indicates when the most recent revision was made. Your continued use of the Service after the effective date constitutes acceptance of the revised Policy.

13. Contact and Data Protection Requests

For any question, concern, or request relating to this Privacy Policy or the processing of your personal data, please contact us:

G Energy 2022 OOD (ДЖИ ЕНЕРДЖИ 2022 ООД)
бул. „Лозенград" 1, гр. Харманли 6450, България
Contact form →